|
- UID
- 872235
|
四、 单片机开创了现代电子系统时代
1单片机与嵌入式系统
嵌入式系统源于计算机的嵌入式应用，早期嵌入式系统为通用计算机经改装后嵌入到对象体系中的各种电子系统，如舰船的自动驾驶仪，轮机监测系统等。嵌入式系统首先是一个计算机系统，其次它被嵌入到对象体系中、在对象体系中实现对象要求的数据采集、处理、状态显示、输出控制等功能，由于嵌入在对象体系中，嵌入式系统的计算机没有计算机的独立形式及功能。单片机完全是按照嵌入式系统要求设计的，因此单片机是最典型的嵌入式系统。早期的单片机只是按嵌入式应用技术要求设计的计算机单芯片集成，故名单片机。随后，单片机为满足嵌入式应用要求不断增强其控制功能与外围接口功能，尤其是突出控制功能，因此国际上已将单片机正名为微控制器(MCU，Microcontroller Unit)。
2单片机构成的现代电子系统将成为主流电子系统
单片机是器件级计算机系统，它可以嵌入到任何对象体系中去，实现智能化控制。小到微型机械，如手表、助听器。集成器件级的低价位，低到几元、十几元，足以使单片机普及到许多民用家电、电子玩具中去。单片机构成的现代电子系统已深入到各家各户，正改变我们的生活，如家庭中的音响、电视机、洗衣机、微波炉、电话、防盗系统、空调机等。单片机革新了原有电子系统，如微波炉采用单片机控制后，可方便地进行时钟设置、程序记忆、功率控制；空调机采用单片机后不但遥控参数设置方便，运行状态自动变换，还可实现变频控制。目前许多家用电器如VCD、DVD只有单片机出现后才可能实现其功能。
3嵌入式系统带动了整个电子产业
目前电子元器件产业除了微处理器、嵌入式系统器件外，大多是围绕现代电子系统配套的元器件产业，例如满足人机交互用的按键，LED/LCD显示驱动、LED/LCD显示单元、语音集成器件等，满足数据采集通道要求的数字传感器、ADC、数据采集模块、信号调理模块等，满足伺服驱动控制的DAC、固体继电器、步进电机控制器、变频控制单元等，满足通信要求的各种总线驱动器、电平转换器等。
世界电子元器件在嵌入式系统带动下，沿着充分满足嵌入式应用的现代电子系统要求发展。这就使原来经典电子系统的天地愈来愈小。电子系统中的各类从业人员应尽早转向现代电子系统的康庄大道。
五、 单片机将造就新一代电子精英
如果说五十年代起，无线电世界造就了几代精英，那么当今的单片机世界将会造就出新一代电子精英。
1单片机带你进入智能化电子领域
若将经典电子系统当作一个僵死的电子系统，那么智能化的现代电子系统则是一个具有“生命”的电子系统。单片机应用系统的硬件结构给予电子系统“身躯”，单片机应用系统的应用程序赋予其“生命”。例如，在设计智能化仪器显示器的显示功能时，可在开机时显示系统自检结果，未进入工作时显示各种待机状态，仪器运行时显示运行过程，工作结束后可显示当前结果、自检结果、原始数据、各种处理报表等。在无人值守时，可给定各种自动运行功能。
电子系统的智能化为无止境境界，常常不需硬件资源的增添就能实现各种翻新功能。这也是当前许多家用电器功能大量增设的因素之一。
2单片机带你进入计算机工控领域
21世纪是全人类进入计算机时代的世纪，许多人不是在制造计算机便是在使用计算机。在使用计算机的人们中，只有从事嵌入式系统应用的人才真正地进入到计算机系统的内部软、硬件体系中，才能真正领会计算机的智能化本质并掌握智能化设计的知识。从学习单片机应用技术入手是当今培养计算机应用软、硬件技术人才的最佳道路之一。
3单片机带你进入最具魅力的电子世界
独具魅力的单片机能使你体会到电脑的真谛，你可以用单片机亲自动手设计智能玩具，可以设计不同的应用程序实现不同的功能。既有硬件制作又有软件设计，既动脑、又动手。初级水平可开发智能玩具，用宏指令编程。中级水平可开发一些智能控制器，如电脑鼠、智能车、各种遥控模型。高级水平可开发机器人，如机器人足球赛，开发工业控制单元，网络通信等，并用汇编语言或高级语言设计应用程序。围绕单片机及嵌入式系统形成的电子产业的未来，将会为电子爱好者提供广阔的天地，一个比当年无线电世界更广阔、更丰富、更持久、更具魅力的电子世界。投身到单片机世界来，将使你一生受益。
单片机攻击技术
目前，攻击单片机主要有四种技术，分别是：
（１）软件攻击
该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进行攻击。软件攻击取得成功的一个典型事例是对早期ＡＴＭＥＬ ＡＴ８９Ｃ 系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞，使用自编程序在擦除加密锁定位后，停止下一步擦除片内程序存储器数据的操作，从而使加过密的单片机变成没加密的单片机，然后利用编程器读出片内程序。
（２） 电子探测攻击
该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特性，并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件，当它执行不同的指令时，对应的电源功率消耗也相应变化。这样通过使用特殊的电子测量仪器和数学统计方法分析和检测这些变化，即可获取单片机中的特定关键信息。
（３）过错产生技术
该技术使用异常工作条件来使处理器出错，然后提供额外的访问来进行攻击。使用最广泛的过错产生攻击手段包括电压冲击和时钟冲击。低电压和高电压攻击可用来禁止保护电路工作或强制处理器执行错误操作。时钟瞬态跳变也许会复位保护电路而不会破坏受保护信息。电源和时钟瞬态跳变可以在某些处理器中影响单条指令的解码和执行。
（４）探针技术
该技术是直接暴露芯片内部连线，然后观察、操控、干扰单片机以达到攻击目的。为了方便起见，人们将以上四种攻击技术分成两类，一类是侵入型攻击（物理攻击），这类攻击需要破坏封装，然后借助半导体测试设备、显微镜和微定位器，在专门的实验室花上几小时甚至几周时间才能完成。所有的微探针技术都属于侵入型攻击。另外三种方法属于非侵入型攻击，被攻击的单片机不会被物理损坏。在某些场合非侵入型攻击是特别危险的，这是因为非侵入型攻击所需设备通常可以自制和升级，因此非常廉价。
大部分非侵入型攻击需要攻击者具备良好的处理器知识和软件知识。与之相反，侵入型的探针攻击则不需要太多的初始知识，而且通常可用一整套相似的技术对付宽范围的产品。
单片机侵入型攻击的一般过程
侵入型攻击的第一步是揭去芯片封装。有两种方法可以达到这一目的：第一种是完全溶解掉芯片封装，暴露金属连线。第二种是只移掉硅核上面的塑料封装。第一种方法需要将芯片绑定到测试夹具上，借助绑定台来操作。第二种方法除了需要具备攻击者一定的知识和必要的技能外，还需要个人的智慧和耐心，但操作起来相对比较方便。
芯片上面的塑料可以用小刀揭开，芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行，因为水的存在可能会侵蚀已暴露的铝线连接。
接着在超声池里先用丙酮清洗该芯片以除去残余硝酸，然后用清水清洗以除去盐分并干燥。没有超声池，一般就跳过这一步。这种情况下，芯片表面会有点脏，但是不太影响紫外光对芯片的操作效果。最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少１００倍的显微镜，从编程电压输入脚的连线跟踪进去，来寻找保护熔丝。若没有显微镜，则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下５～１０分钟就能破坏掉保护位的保护作用，之后，使用简单的编程器就可直接读出程序存储器的内容。
对于使用了防护层来保护ＥＥＰＲＯＭ单元的单片机来说，使用紫外光复位保护电路是不可行的。对于这种类型的单片机，一般使用微探针技术来读取存储器内容。在芯片封装打开后，将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。
由于某种原因，芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下，重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。
还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝，从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷，因此，只要切断从保护熔丝到其它电路的某一根信号线，就能禁止整个保护功能。由于某种原因，这根线离其它的线非常远，所以使用激光切割机完全可以切断这根线而不影响临近线。这样，使用简单的编程器就能直接读出程序存储器的内容。
虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能，但由于通用低档的单片机并非定位于制作安全类产品，因此，它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机应用场合广泛，销售量大，厂商间委托加工与技术转让频繁，大量技术资料外泻，使得利用该类芯片的设计漏洞和厂商的测试接口，并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。 |
|
